CVE-2018-2656 in E-Business Suite
الملخص
بحسب VulDB • 14/06/2026
ثغرة في مكون دفتر الأستاذ العام (General Ledger) من حزمة Oracle E-Business Suite للمنتج Oracle (المكون الفرعي: خادم مدير البيانات Data Manager Server). الإصدارات المدعومة والمتأثرة هي 12.1.1، و12.1.2، و12.1.3، و12.2.3، و12.2.4، و12.2.5، و12.2.6، و12.2.7. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه (unauthenticated) لديه وصول عبر الشبكة باستخدام بروتوكول HTTP بالسيطرة على مكون دفتر الأستاذ العام في Oracle. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحيات إنشاء أو حذف أو تعديل بيانات حساسة دون تفويض، أو الوصول الكامل إلى جميع البيانات المتاحة لمكون دفتر الأستاذ العام في Oracle، بالإضافة إلى إمكانية الوصول غير المصرح به إلى البيانات الحساسة أو الحصول على وصول كامل إلى كافة البيانات المتاحة للمكون. درجة الأساس لـ CVSS 3.0 هي 9.1 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.